Czy backup na NAS wystarczy firmie?

NAS, czyli urządzenie przechowujące dane w sieci, może pełnić kilka różnych funkcji. W jednej firmie jest miejscem codziennej pracy na plikach, w innej przechowuje kopie komputerów, a czasem robi obie te rzeczy. Odpowiedź na pytanie, czy wystarcza jako backup, zależy od konfiguracji i scenariuszy, przed którymi firma chce się zabezpieczyć.

Najpierw ustal: gdzie znajduje się oryginał, a gdzie niezależna kopia? Jeśli jedyny egzemplarz dokumentu zapisano na NAS, sam fakt obecności kilku dysków nie tworzy drugiej kopii tego dokumentu.

Oddziel awarię dysku od utraty danych

Macierz dyskowa może pozwalać pracować mimo awarii określonej liczby nośników. Nie rozwiązuje automatycznie problemu przypadkowego skasowania folderu, błędnej zmiany bazy, pożaru czy przejęcia konta z uprawnieniami do wszystkich danych.

Zapisz więc zdarzenia, które chcesz uwzględnić: usunięcie pliku, uszkodzenie systemu, utratę urządzenia, zaszyfrowanie danych i niedostępność biura. Przy każdym sprawdź, z czego firma będzie odtwarzać informacje i kto uzyska dostęp do kopii.

Sprawdź separację kopii

Kopia stale dostępna do zapisu z tego samego konta co dane robocze może być zagrożona w tym samym zdarzeniu. Warto rozważyć dodatkową kopię poza głównym środowiskiem oraz mechanizmy ograniczające możliwość jej zmiany. CISA zaleca między innymi kopie offline i regularne sprawdzanie odtwarzania w przygotowaniu na ransomware.

Rozwiązanie trzeba dobrać do realnej obsługi. Dysk odłączany ręcznie działa tylko wtedy, gdy ktoś faktycznie wykonuje zadania zgodnie z harmonogramem i przechowuje nośnik w odpowiednim miejscu. Chmura również wymaga właściwych uprawnień, retencji i ochrony kont. Nazwa technologii sama nie rozstrzyga o bezpieczeństwie.

Ustal, ile danych możesz stracić

Zapytaj właścicieli procesów, jak wyglądałaby praca po utracie ostatniej godziny, dnia lub tygodnia zapisów. Innej częstotliwości kopii może potrzebować katalog materiałów marketingowych, a innej system przyjmujący zamówienia.

Obok częstotliwości zapisz wymagany czas przywrócenia. Kopia wielkiej bazy może istnieć, ale jej pobranie i uruchomienie na zastępczym sprzęcie może potrwać dłużej, niż firma zakłada. Plan powinien uwzględniać łącze, przestrzeń, aplikacje, licencje i ludzi potrzebnych do odtworzenia.

Sprawdź odtworzenie wybranych danych

Wybierz reprezentatywny plik oraz jeden element ważnego systemu. Odtwórz je w oddzielnym środowisku, bez nadpisywania działającej produkcji. Sprawdź nie tylko obecność pliku, ale też możliwość jego otwarcia i poprawność danych.

W przypadku aplikacji potrzebne mogą być dodatkowe składniki: baza, konfiguracja, wersja programu i klucze. Zapisz, których elementów zabrakło. To właśnie próba pokazuje, czy posiadana instrukcja pozwala wrócić do pracy, gdy osoba zwykle obsługująca system jest niedostępna.

Nie pomijaj administracji urządzeniem

NAS wymaga aktualizacji, przeglądu kont i ograniczenia dostępu. Sprawdź, kto może zmieniać zadania kopii oraz usuwać wcześniejsze wersje. Ustal również odbiorcę alertów. Wiadomość o błędzie wysyłana do nieużywanej skrzynki nie wywoła reakcji.

Dokumentuj zmiany w konfiguracji, a po większych modyfikacjach środowiska powtarzaj próbę odtworzenia. Nowy program księgowy lub przeniesienie folderów może sprawić, że dotychczasowe zadanie nie obejmuje wszystkich potrzebnych danych, mimo że nadal raportuje sukces.

Jak ocenić obecny plan

Przygotuj cztery odpowiedzi: co kopiujecie, gdzie znajdują się kopie, kto może je zmienić i kiedy ostatnio wykonano udaną próbę odtworzenia. Jeśli którejś odpowiedzi brakuje, masz konkretny punkt do sprawdzenia.

W ramach backupu dla firm można uzgodnić przegląd tych elementów oraz kontrolowaną próbę przywracania. Jeżeli pliki zostały już zaszyfrowane, nie podłączaj kopii do podejrzanego środowiska — skorzystaj ze ścieżki pomocy przy ransomware. Regularne kontrole mogą być częścią CyberOpieki.